resources/protocols/radius/dictionary.sonicwall

   1 # -*- text -*-
   2 # Copyright (C) 2019 The FreeRADIUS Server project and contributors
   3 # This work is licensed under CC-BY version 4.0 https://creativecommons.org/licenses/by/4.0
   4 #
   5 #       Sonicwall Firewall dictionary
   6 #
   7 #       $Id: 8f4cb0cba7046a6b269a44a806a30353496bfab9 $
   8 #
   9
  10 VENDOR          SonicWall                       8741
  11
  12 #  Backwards compatibility.
  13 BEGIN-VENDOR    SonicWall
  14
  15 ATTRIBUTE       SS3-Firewall-User-Privilege             1       integer
  16
  17 #  New names.
  18 ATTRIBUTE       SonicWall-User-Privilege                1       integer
  19 VALUE   SonicWall-User-Privilege        Remote-Access           1 # deprecated
  20 VALUE   SonicWall-User-Privilege        Bypass-Filters          2
  21 VALUE   SonicWall-User-Privilege        VPN-Client-Access       3 # standard
  22 VALUE   SonicWall-User-Privilege        Access-To-VPN           4 # standard
  23 VALUE   SonicWall-User-Privilege        Limited-Management      5
  24 VALUE   SonicWall-User-Privilege        L2TP-Client-Access      6 # standard
  25 VALUE   SonicWall-User-Privilege        Wireless-Guest          7 # standard
  26 VALUE   SonicWall-User-Privilege        Wireless-Add-ACL        8
  27 VALUE   SonicWall-User-Privilege        Internet-Access         9 # standard
  28
  29 # Those values indicated as "standard" are applicable only on a SonicWall
  30 # firewall running standard firmware and not on one running enhanced firmware.
  31
  32 #
  33 # This attribute is to use in place of SonicWall-User-Privilege with RADIUS
  34 # servers that allow only one instance of a Vendor-Specific attribute to be
  35 # set (such as the ACE Server from RSA). Note that it is commented out in this
  36 # file because it is not needed in any servers that support multiple VSA's.
  37 #
  38 # The value of this attribute is a text string giving a comma-separated list
  39 # of one or more privileges, each corresponding to a value of the
  40 # SonicWall-User-Privilege attribute above (and note that some are applicable
  41 # only on a SonicWall firewall running standard firmware as indicated above):
  42 #   "BF,VC,VA,LM,LA,WG,WA,IA"
  43 #   "RA" for "Remote-Access" is now deprecated.
  44 # ATTRIBUTE     SonicWall-User-Privileges       2       string  SonicWall
  45
  46 # Multiple of these can be set for a user, each specifying the name of a
  47 # user group to which that user has membership. Note that this can
  48 # alternatively be achieved by use of the Filter-Id attribute.
  49 # This is applicable only on a SonicWall firewall running enhanced firmware.
  50 #
  51 ATTRIBUTE       SonicWall-User-Group                    3       string
  52
  53 # This attribute is to use in place of SonicWall-User-Group with RADIUS
  54 # servers that allow only one instance of a Vendor-Specific attribute to be
  55 # set (such as the ACE Server from RSA). Note that it is commented out in this
  56 # file because it is not needed in any servers that support multiple VSA's.
  57 #
  58 # The value of this attribute is a text string giving a comma-separated list
  59 # of the names of one or more user groups to which that user has membership.
  60 # This is applicable only on a SonicWall firewall running enhanced firmware.
  61 #
  62 # ATTRIBUTE SonicWall-User-Groups               4       string  SonicWall.
  63
  64 END-VENDOR      SonicWall